क्या ऑनलाइन फ़ाइल कनवर्टर सुरक्षित हैं? जोखिमों पर एक ईमानदार नज़र

फ़ाइल बदलने का कोई तरीक़ा खोजिए और आपको सैकड़ों मुफ़्त ऑनलाइन कनवर्टर मिल जाएँगे. ज़्यादातर ठीक काम करते हैं. लेकिन “यह काम करता है” और “यह सुरक्षित है”, ये दोनों अलग सवाल हैं, और क्या ऑनलाइन फ़ाइल कनवर्टर सुरक्षित हैं का ईमानदार जवाब यह है: यह पूरी तरह इस पर निर्भर करता है कि आपकी फ़ाइल सौंपने के बाद उसके साथ क्या होता है. आइए जोखिमों को बिना बढ़ा चढ़ाकर, ठीक-ठीक समझें, ताकि आप खुद फ़ैसला कर सकें.

जब आप इसका इस्तेमाल करते हैं तो असल में क्या होता है

आम ऑनलाइन कनवर्टर एक जैसी प्रक्रिया अपनाते हैं:

आप एक फ़ाइल चुनते हैं; आपका ब्राउज़र उसे साइट के सर्वर पर अपलोड करता है.
सर्वर उसे बदलता है.
आप नतीजा डाउनलोड करते हैं, और माना जाता है कि साइट मूल फ़ाइल को हटा देगी.

सुरक्षा का पूरा सवाल चरण 1 और 3 पर टिका है. आपकी फ़ाइल आपके डिवाइस से निकलकर एक ऐसे कंप्यूटर पर पहुँच गई जिस पर आपका कोई नियंत्रण नहीं. वह सर्वर उसके साथ क्या करता है, और वह कितनी अच्छी तरह सुरक्षित है, यह आपको दिखाई ही नहीं देता.

असली जोखिम (सीधी भाषा में)

1. फ़ाइल आपके अंदाज़े से कहीं ज़्यादा समय तक रखी जाती है. कई सेवाएँ “दोबारा डाउनलोड की सुविधा के लिए” अपलोड की गई फ़ाइलों को घंटों या दिनों तक रखती हैं, और कुछ तो अनिश्चित काल तक. उनकी गोपनीयता नीति में लिखा हो सकता है कि फ़ाइलें एक घंटे बाद हटा दी जाती हैं, लेकिन आपके पास इसकी पुष्टि करने का कोई तरीक़ा नहीं है, और नीतियाँ बदलती रहती हैं.

2. इसे संचालक पढ़ सकता है. जब तक आपकी फ़ाइल उनके सर्वर पर है, सेवा चलाने वाले लोग तकनीकी रूप से उसे खोल सकते हैं. एक लैंडस्केप फ़ोटो के लिए, कोई ख़ास फ़र्क़ नहीं पड़ता. लेकिन बैंक स्टेटमेंट, पासपोर्ट स्कैन, हस्ताक्षरित अनुबंध, मेडिकल काग़ज़ात या निजी संदेशों के स्क्रीनशॉट के लिए, इसका मतलब है कि एक अजनबी के पास आपके संवेदनशील दस्तावेज़ की एक प्रति है.

3. मेटाडेटा भी साथ जाता है. फ़ोटो अक्सर छिपा हुआ डेटा साथ लेकर चलती हैं: वह GPS लोकेशन जहाँ वे खींची गईं, डिवाइस, टाइमस्टैंप. मूल फ़ाइल अपलोड करने का मतलब है यह सब कुछ भी सौंप देना, सिर्फ़ तस्वीर नहीं.

4. डेटा लीक होते हैं. एक अच्छी नीयत वाली सेवा भी हैक हो सकती है. अगर उनका स्टोरेज सुरक्षित नहीं रह पाता, तो उसमें जो कुछ भी था, आपकी फ़ाइल समेत, लीक हो सकता है. आप एक ऐसी कंपनी की सुरक्षा व्यवस्था पर निर्भर हो जाते हैं जिसकी जाँच आपने कभी नहीं की.

5. विज्ञापन और ट्रैकिंग. मुफ़्त कनवर्टर अक्सर आक्रामक विज्ञापनों, ट्रैकरों और कभी-कभी संदिग्ध “डाउनलोड” बटनों से कमाई करते हैं. कनवर्ज़न सुरक्षित हो सकता है, जबकि उसके इर्द-गिर्द का पेज ऐसा कुछ कर रहा हो जो आप नहीं चाहते.

जोखिम जो बढ़ा चढ़ाकर बताए जाते हैं

निष्पक्षता से कहें तो, सब कुछ बुरा नहीं है:

असंवेदनशील फ़ाइलों के लिए (एक मीम, एक स्टॉक इमेज, पहले से सार्वजनिक कोई दस्तावेज़) व्यावहारिक जोखिम कम है. सबसे बुरी स्थिति आमतौर पर बस झुँझलाहट होती है, नुक़सान नहीं.
स्पष्ट नीतियों और HTTPS वाली प्रतिष्ठित सेवाएँ, विज्ञापनों से पटी गुमनाम सेवाओं से कहीं बेहतर हैं. ट्रांज़िट में एन्क्रिप्शन (आपके एड्रेस बार में दिखने वाला ताला) कम से कम बाहरी लोगों को रास्ते में फ़ाइल पढ़ने से रोकता है.
ज़्यादातर कनवर्टर दुर्भावनापूर्ण नहीं होते. समस्या शायद ही कभी नीयत की होती है; असली मसला है एक्सपोज़र: आपकी फ़ाइल का ऐसी जगह होना जहाँ उसे होने की ज़रूरत ही नहीं थी, किसी और की सुरक्षा व्यवस्था के भरोसे.

समझदारी भरा सार यह है: ऑनलाइन कनवर्टर कोई धोखाधड़ी नहीं हैं, लेकिन हर अपलोड एक छोटा सा जुआ है कि किसी अजनबी का सर्वर सही व्यवहार करेगा और सुरक्षित रहेगा. मामूली फ़ाइलों के लिए, ठीक है. निजी फ़ाइलों के लिए, यह जुआ खेलें ही क्यों?

कैसे पता करें कि कोई कनवर्टर भरोसेमंद है

अगर आप सर्वर आधारित कनवर्टर ही इस्तेमाल करने वाले हैं, तो यह जाँचें:

क्या यह HTTPS इस्तेमाल करता है? अगर ताला नहीं दिख रहा, तो वहाँ से हट जाइए.
गोपनीयता नीति डेटा रखने और हटाने के बारे में क्या कहती है? अस्पष्ट या ग़ायब जानकारी एक चेतावनी संकेत है.
क्या पेज विज्ञापनों और नक़ली डाउनलोड बटनों से भरा हुआ है? इससे पता चलता है कि साइट कैसे चलाई जाती है.
क्या आपको वाक़ई अपलोड करने की ज़रूरत है? यह हमें बेहतर विकल्प तक ले आता है.

सुरक्षित विकल्प: बिल्कुल भी अपलोड न करें

यही वह हिस्सा है जिसे “क्या ऑनलाइन कनवर्टर सुरक्षित हैं” वाले ज़्यादातर लेख छोड़ देते हैं: कई आम कनवर्ज़न के लिए, आपको सर्वर की ज़रूरत ही नहीं है. आधुनिक ब्राउज़र WebAssembly का इस्तेमाल करके फ़ाइलों को स्थानीय रूप से, आपके अपने डिवाइस पर ही बदल सकते हैं. फ़ाइल कभी अपलोड ही नहीं होती, इसलिए ऊपर बताए गए किसी भी जोखिम का कोई मतलब नहीं रह जाता: कोई सर्वर नहीं जो उसे रखे, कोई संचालक नहीं जो उसे पढ़ सके, कुछ भी नहीं जो लीक हो सके.

आप इसकी सच्चाई ख़ुद परख सकते हैं, जो किसी सर्वर आधारित टूल के साथ संभव नहीं:

अपना Wi-Fi और डेटा बंद करके बदलें. अगर यह फिर भी काम करता है, तो कुछ भी अपलोड नहीं हुआ.
अपने ब्राउज़र के नेटवर्क टैब पर नज़र रखें. आपकी फ़ाइल कभी किसी आउटबाउंड रिक्वेस्ट के रूप में नहीं दिखेगी.

Filexum ठीक इसी तरह काम करता है. इमेज (HEIC, JPG, PNG और WebP) आपकी मशीन पर ही बदली जाती हैं, बिना किसी अपलोड, बिना साइन-अप और बिना किसी सीमा के. एक अच्छा स्थानीय कनवर्टर लोकेशन और कैमरा मेटाडेटा को भी डिफ़ॉल्ट रूप से हटा देता है, इसलिए आप जो प्रति साझा करते हैं वह भी छिपा हुआ डेटा साथ नहीं ले जाती.

निचोड़

ऑनलाइन कनवर्टर उचित रूप से सुरक्षित से लेकर वाक़ई जोखिम भरे तक, हर तरह के होते हैं, और आमतौर पर आप यह तब तक नहीं बता सकते कि आप किस तरह का इस्तेमाल कर रहे हैं जब तक बहुत देर न हो जाए. सुरक्षित रहने का भरोसेमंद तरीक़ा “सबसे भरोसेमंद” सर्वर खोजना नहीं है. यह है कि अपनी फ़ाइल किसी सर्वर पर भेजी ही न जाए. जब कनवर्ज़न आपके अपने डिवाइस पर हो सकता हो, तो वही विकल्प चुनने लायक़ है, ख़ासकर उन चीज़ों के लिए जिन्हें आप किसी अजनबी को ईमेल करने में हिचकेंगे. नीचे दिए कनवर्टर के साथ इसे आज़माएँ; जो कुछ भी आप यहाँ डालेंगे, वह इस पेज से बाहर नहीं जाएगा.